Baytlar, kodlash va xavfsiz solishtirish

function korsat(string $nom, string $qiymat): void
{
    printf("%-14s %s%s", $nom . ':', $qiymat, PHP_EOL);
}

$lotin = 'Salom';
$kirill = 'Салом';
$emoji = 'Salom 👋';

foreach (['lotin' => $lotin, 'kirill' => $kirill, 'emoji' => $emoji] as $n => $s) {
    printf("%-8s strlen=%-3d mb_strlen=%-3d%s", $n,
        strlen($s), mb_strlen($s, 'UTF-8'), PHP_EOL);
}

$baytlar = "\x00\x01\xff\x00";

echo 'uzunlik: ', strlen($baytlar), PHP_EOL;
echo 'hex:     ', bin2hex($baytlar), PHP_EOL;
echo 'nol bayt bormi: ',
    str_contains($baytlar, "\x00") ? 'ha' : 'yoq', PHP_EOL;

$xesh = hash('sha256', 'parol123', true);   // true = xom baytlar

echo 'xom baytlar uzunligi: ', strlen($xesh), PHP_EOL;
echo 'hex:                  ', bin2hex($xesh), PHP_EOL;
echo 'hex uzunligi:         ', strlen(bin2hex($xesh)), PHP_EOL;
echo 'base64:               ', base64_encode($xesh), PHP_EOL;
echo 'base64 uzunligi:      ', strlen(base64_encode($xesh)), PHP_EOL;

// Uchinchi argument farqi
$hexShakl = hash('sha256', 'test');
$xomShakl = hash('sha256', 'test', true);

echo 'standart (hex): ', strlen($hexShakl), ' bayt', PHP_EOL;
echo 'xom (binary):   ', strlen($xomShakl), ' bayt', PHP_EOL;
var_dump($hexShakl === bin2hex($xomShakl));

$baytlar = hex2bin('fbff3e7d0a');

$oddiy = base64_encode($baytlar);
echo 'oddiy base64: ', $oddiy, PHP_EOL;

// URL da +, / va = muammo tug'diradi
$url = rtrim(strtr($oddiy, '+/', '-_'), '=');
echo 'base64url:    ', $url, PHP_EOL;

// qaytarish
$qayta = base64_decode(strtr($url, '-_', '+/'));
var_dump(bin2hex($qayta));

// FAQAT NAMOYISH UCHUN: nechta bayt solishtirilganini sanaydi
function sanovchiSolishtir(string $a, string $b, ?int &$solishtirildi): bool
{
    $solishtirildi = 0;

    if (strlen($a) !== strlen($b)) {
        return false;
    }

    for ($i = 0, $n = strlen($a); $i < $n; $i++) {
        $solishtirildi++;
        if ($a[$i] !== $b[$i]) {
            return false;      // BIRINCHI farqda to'xtaydi
        }
    }

    return true;
}

$togri = 'a1b2c3d4e5f6a7b8';

$urinishlar = [
    'xxxxxxxxxxxxxxxx',   // birinchi bayt xato
    'a1xxxxxxxxxxxxxx',   // ikkinchi bayt xato
    'a1b2c3d4xxxxxxxx',   // yarmi to'g'ri
    'a1b2c3d4e5f6a7b8',   // to'liq to'g'ri
];

foreach ($urinishlar as $u) {
    sanovchiSolishtir($togri, $u, $n);
    printf('%-18s %2d bayt solishtirildi%s', substr($u, 0, 10) . '...',
        $n, PHP_EOL);
}

$togri = 'a1b2c3d4e5f6a7b8';

// hash_equals HAR DOIM barcha baytni solishtiradi
var_dump(hash_equals($togri, 'xxxxxxxxxxxxxxxx'));
var_dump(hash_equals($togri, 'a1b2c3d4xxxxxxxx'));
var_dump(hash_equals($togri, 'a1b2c3d4e5f6a7b8'));

// uzunlik farq qilsa - darhol false
var_dump(hash_equals($togri, 'qisqa'));

// Ikkalasining ham MD5 xeshi "0e" bilan boshlanadi
$a = '240610708';
$b = 'QNKCDZO';

echo 'md5(a): ', md5($a), PHP_EOL;
echo 'md5(b): ', md5($b), PHP_EOL;

var_dump(md5($a) == md5($b));    // == bilan
var_dump(md5($a) === md5($b));   // === bilan

// Tamoyilni ko'rsatuvchi soddalashtirilgan versiya
function doimiyVaqtSolishtir(string $a, string $b): bool
{
    if (strlen($a) !== strlen($b)) {
        return false;
    }

    $farq = 0;
    for ($i = 0, $n = strlen($a); $i < $n; $i++) {
        // XOR: bir xil baytlar 0 beradi, farqli baytlar 0 dan katta
        $farq |= ord($a[$i]) ^ ord($b[$i]);
    }

    // hech qayerda erta return yo'q
    return $farq === 0;
}

$togri = 'a1b2c3d4e5f6a7b8';

var_dump(doimiyVaqtSolishtir($togri, 'a1b2c3d4e5f6a7b8'));
var_dump(doimiyVaqtSolishtir($togri, 'a1b2c3d4e5f6a7b9'));
var_dump(doimiyVaqtSolishtir($togri, 'xxxxxxxxxxxxxxxx'));
var_dump(doimiyVaqtSolishtir($togri, 'qisqa'));

// Token uzunligi - baytlarda o'lchanadi
$tokenBaytlari = random_bytes(32);

echo 'baytlar:   ', strlen($tokenBaytlari), PHP_EOL;
echo 'hex:       ', strlen(bin2hex($tokenBaytlari)), ' belgi', PHP_EOL;
echo 'base64:    ', strlen(base64_encode($tokenBaytlari)), ' belgi', PHP_EOL;
echo 'base64url: ', strlen(rtrim(strtr(
    base64_encode($tokenBaytlari), '+/', '-_'), '=')), ' belgi', PHP_EOL;

// Har chaqiruv boshqa natija beradi
$a = bin2hex(random_bytes(16));
$b = bin2hex(random_bytes(16));
var_dump($a === $b);